CVE-2007-1095 in Firefox
要約 (英語)
Mozilla Firefox before 2.0.0.8 and SeaMonkey before 1.1.5 do not properly implement JavaScript onUnload handlers, which allows remote attackers to run certain JavaScript code and access the location DOM hierarchy in the context of the next web site that is visited by a client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2007年02月26日
公開
2007年02月26日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 3405 | Mozilla Firefox Javascript メモリ破損 | 119 | 概念実証 | 公式な修正 | CVE-2007-1095 |
| 3404 | Mozilla Firefox メモリ破損 | 119 | 概念実証 | 公式な修正 | CVE-2007-1095 |